Tengo conexiones TCP que no son mias

Hola, en un 2003 Server con Panda Antivirus FileSecure y varios puestos
con
Platinum, usando un visualizador de conexiones veo que tengo dos
conexiones
misteriosas de TCP: una de _0_stunnel.exe apuntando a IP´s desconocidas y
con
puertos conectados como 1030 y 12161, y otra de _0_mbt.exe similar.
Estos exes no los localizo en ningun disco duro, no estan como procesos,
no
aparecen en el registro pero estan ahi. Cuando le parece, el trafico se
incrementa un 3000% haciendo que caiga Internet y la red. Si apago el
servidor funciona todo bien (Internet), y al encenderlo, cuando quiere
otra
vez, el proceso se repite.
Aparentemente los Panda no los detectan como virus-troyanos-backdoor o
similares, pero desde luego algo son y estan fastidiando toda la red.

¿Alguien tiene alguna idea de averiguar que pasa o que son estas
conex¡ones?
Gracias, un saludo

Carlos